Hakerzy kradną tokeny do kont premium Claude

Cudze konto dostępne bez znajomości hasła

Luka w zabezpieczeniach w Anthropic pozwala atakującym przejąć kontrolę nad płatnymi kontami Claude, donosi TechCrunch. Kradzież tokenów dostępu oznacza, że hakerzy omijają konieczność znania hasła czy pokonywania uwierzytelniania dwuskładnikowego. Gdy zdobędą token, aplikacja uważa ich za autoryzowanego użytkownika, dopóki token nie wygaśnie lub nie zostanie ręcznie unieważniony.

Skradzione klucze API jako lukratywny biznes

Podczas gdy kradzieże haseł są powszechne, rynek skradzionych tokenów dostępu do płatnych usług AI rośnie. Stanowi to ryzyko dla firm, ponieważ skradzione konto nie tylko generuje koszty dla atakującego, ale otwiera mu dostęp do historii konwersacji, która często zawiera wrażliwe dane firmowe, kod źródłowy i wewnętrzne dokumenty strategiczne.

Mechanizmy bezpieczeństwa nie nadążają z reakcją

Prawdziwym problemem nie jest tylko sama kradzież, ale brak mechanizmów, które wykryłyby nietypowe zachowanie. Jeśli konto nagle zacznie generować ogromną ilość tokenów z adresów IP na drugim końcu świata, dostawca powinien automatycznie zakończyć taką sesję. A to w wielu przypadkach najwyraźniej się nie dzieje.

Cierpliwość klientów enterprise zostanie poddana próbie

Teraz kluczowe będzie obserwowanie, jak szybko i zdecydowanie zareaguje Anthropic. Wprowadzenie ściślejszego wiązania tokenów z konkretnymi urządzeniami, obowiązkowe wylogowywanie przy zmianie geolokalizacji i przejrzysta linia komunikacji z poszkodowanymi użytkownikami pokaże, czy potrafią wyciągnąć wnioski, zanim stracą zaufanie klientów enterprise.

Werdykt Lilith

Subskrybujesz zaawansowaną inteligencję, ale dostępu do niej strzegą drzwi, które można otworzyć skopiowanym kluczem. Jeśli firmy AI nie potrafią ochronić nawet własnych dostępów, nie mogą obiecywać ochrony twoich danych korporacyjnych.